wykonania testów podatności stron internetowych w ramach projektu "Cyberbezpieczne Wodociągi"
Notice description
Nazwa: test podatności
Opis: Przedmiotem zamówienia jest jednorazowe przeprowadzenie testów podatności stron internetowych i serwisów WWW wskazanych przez Zamawiającego, w celu identyfikacji podatności, błędów konfiguracji i innych słabości mogących wpływać na poufność, integralność lub dostępność badanych serwisów. Szczegółowe wymagania określa załącznik nr 1 – „Zlecenie wykonania testów podatności stron internetowych” (opis przedmiotu zamówienia, dalej: OPZ), stanowiący integralną część zapytania.
Ilość: 1 [usługa]
Opis i specyfikacja:
Szanowni Państwo,
informujemy o postępowaniu prowadzonym przez Zamawiającego w trybie zgodnym z regulaminem wewnętrznym organizacji.
Zapraszamy do złożenia ofert poprzez poniższy formularz elektroniczny.
Zastrzegamy, że postępowanie może zakończyć się brakiem wyboru oferty w przypadku:
- niewystarczających środków na realizację zamówienia,
- zmianę zapotrzebowania Zamawiającego.
Pod linkiem dostępna jest Instrukcja składania ofert dla Wykonawców.
Przedmiotem zamówienia jest jednorazowe
przeprowadzenie testów podatności stron internetowych i serwisów WWW wskazanych
przez Zamawiającego, w celu identyfikacji podatności, błędów konfiguracji i
innych słabości mogących wpływać na poufność, integralność lub dostępność
badanych serwisów. Szczegółowe wymagania określa załącznik nr 1 – „Zlecenie
wykonania testów podatności stron internetowych” (opis przedmiotu zamówienia,
dalej: OPZ), stanowiący integralną część zapytania.
Zakres badania obejmuje wskazane domeny, subdomeny
i serwisy WWW, a także inne komponenty dostępne z sieci Internet, bezpośrednio
związane z funkcjonowaniem badanych stron i usług internetowych, w granicach
upoważnienia udzielonego przez Zamawiającego. Badaniem mogą być objęte
wyłącznie zasoby, w odniesieniu do których Zamawiający jest uprawniony do
zlecenia testów. Nie dopuszcza się prowadzenia testów infrastruktury, usług ani
systemów podmiotów trzecich poza zatwierdzonym zakresem.
Przed rozpoczęciem testów Zamawiający przekaże
Wykonawcy zatwierdzony wykaz zasobów objętych badaniem, stanowiący jednocześnie
upoważnienie do przeprowadzenia testów w określonym zakresie. Przekazanie i
zatwierdzenie wykazu nastąpi w formie dokumentowej, w szczególności za
pośrednictwem poczty elektronicznej. W przypadku zasobów utrzymywanych przez
podmioty trzecie testy mogą zostać przeprowadzone wyłącznie w zakresie, do
którego Zamawiający posiada odpowiednie uprawnienia, z uwzględnieniem
wymaganych zgód i zasad usługodawców.
Zakres ilościowy stanowiący podstawę wyceny
oferty: maksymalnie 3 serwisów WWW w obrębie maksymalnie 3 domen i subdomen.
Zamawiający przekaże Wykonawcy szczegółową listę adresów URL i innych
identyfikatorów zasobów przed rozpoczęciem realizacji usługi; lista określi
dozwolony zakres testów i nie może wykraczać poza wskazany zakres ilościowy.
Testy muszą uwzględniać w szczególności:
bezpieczeństwo konfiguracji serwera WWW i usług powiązanych; uwierzytelnianie i
autoryzację, kontrolę dostępu i zarządzanie sesją; walidację danych
wejściowych; ryzyko nieuprawnionego ujawnienia informacji; konfigurację
HTTPS/TLS i mechanizmów szyfrowania; podatne lub nieaktualne komponenty oraz
inne typowe słabości aplikacji internetowych. Jeżeli funkcjonalności serwisu
tego wymagają, należy także zbadać logowanie, odzyskiwanie dostępu, separację
uprawnień oraz możliwość obejścia autoryzacji. Zakres czynności należy
dostosować do architektury i funkcji badanych serwisów.
Zamawiający nie dopuszcza ofert częściowych ani
wariantowych. Zamówienie obejmuje jedną kompletną usługę zgodną z OPZ.
W przypadku pytań:
- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego" lub pod nr tel………..........
- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od 8:00 do 17:00.
tel. 22 101 02 02
e-mail: cwk@platformazakupowa.pl
Zaznaczamy, że oficjalnym potwierdzeniem chęci realizacji zamówienia przez Zamawiającego jest wysłanie zamówienia lub podpisanie umowy.
Wiadomości z platformy zakupowej mają charakter informacyjny.
Wymagania dodatkowe:
offer_value (Wartość oferty)
Warunki płatności (Przelew 30 dni od dostarczenia prawidłowo wystawionej faktury. Proszę potwierdzić wpisując "Akceptuję")
Termin realizacji (20 listopada 2026 r.)
Dodatkowe koszty (Wszelkie dodatkowe koszty, w tym koszty transportu, po stronie wykonawcy. Proszę potwierdzić wpisując "Akceptuję")
Oświadczenie sankcyjne (Oświadczam, że nie zachodzą w stosunku do mnie przesłanki wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Proszę potwierdzić wpisując "Akceptuję")
Opis: Przedmiotem zamówienia jest jednorazowe przeprowadzenie testów podatności stron internetowych i serwisów WWW wskazanych przez Zamawiającego, w celu identyfikacji podatności, błędów konfiguracji i innych słabości mogących wpływać na poufność, integralność lub dostępność badanych serwisów. Szczegółowe wymagania określa załącznik nr 1 – „Zlecenie wykonania testów podatności stron internetowych” (opis przedmiotu zamówienia, dalej: OPZ), stanowiący integralną część zapytania.
Ilość: 1 [usługa]
Opis i specyfikacja:
Szanowni Państwo,
informujemy o postępowaniu prowadzonym przez Zamawiającego w trybie zgodnym z regulaminem wewnętrznym organizacji.
Zapraszamy do złożenia ofert poprzez poniższy formularz elektroniczny.
Zastrzegamy, że postępowanie może zakończyć się brakiem wyboru oferty w przypadku:
- niewystarczających środków na realizację zamówienia,
- zmianę zapotrzebowania Zamawiającego.
Pod linkiem dostępna jest Instrukcja składania ofert dla Wykonawców.
Przedmiotem zamówienia jest jednorazowe
przeprowadzenie testów podatności stron internetowych i serwisów WWW wskazanych
przez Zamawiającego, w celu identyfikacji podatności, błędów konfiguracji i
innych słabości mogących wpływać na poufność, integralność lub dostępność
badanych serwisów. Szczegółowe wymagania określa załącznik nr 1 – „Zlecenie
wykonania testów podatności stron internetowych” (opis przedmiotu zamówienia,
dalej: OPZ), stanowiący integralną część zapytania.
Zakres badania obejmuje wskazane domeny, subdomeny
i serwisy WWW, a także inne komponenty dostępne z sieci Internet, bezpośrednio
związane z funkcjonowaniem badanych stron i usług internetowych, w granicach
upoważnienia udzielonego przez Zamawiającego. Badaniem mogą być objęte
wyłącznie zasoby, w odniesieniu do których Zamawiający jest uprawniony do
zlecenia testów. Nie dopuszcza się prowadzenia testów infrastruktury, usług ani
systemów podmiotów trzecich poza zatwierdzonym zakresem.
Przed rozpoczęciem testów Zamawiający przekaże
Wykonawcy zatwierdzony wykaz zasobów objętych badaniem, stanowiący jednocześnie
upoważnienie do przeprowadzenia testów w określonym zakresie. Przekazanie i
zatwierdzenie wykazu nastąpi w formie dokumentowej, w szczególności za
pośrednictwem poczty elektronicznej. W przypadku zasobów utrzymywanych przez
podmioty trzecie testy mogą zostać przeprowadzone wyłącznie w zakresie, do
którego Zamawiający posiada odpowiednie uprawnienia, z uwzględnieniem
wymaganych zgód i zasad usługodawców.
Zakres ilościowy stanowiący podstawę wyceny
oferty: maksymalnie 3 serwisów WWW w obrębie maksymalnie 3 domen i subdomen.
Zamawiający przekaże Wykonawcy szczegółową listę adresów URL i innych
identyfikatorów zasobów przed rozpoczęciem realizacji usługi; lista określi
dozwolony zakres testów i nie może wykraczać poza wskazany zakres ilościowy.
Testy muszą uwzględniać w szczególności:
bezpieczeństwo konfiguracji serwera WWW i usług powiązanych; uwierzytelnianie i
autoryzację, kontrolę dostępu i zarządzanie sesją; walidację danych
wejściowych; ryzyko nieuprawnionego ujawnienia informacji; konfigurację
HTTPS/TLS i mechanizmów szyfrowania; podatne lub nieaktualne komponenty oraz
inne typowe słabości aplikacji internetowych. Jeżeli funkcjonalności serwisu
tego wymagają, należy także zbadać logowanie, odzyskiwanie dostępu, separację
uprawnień oraz możliwość obejścia autoryzacji. Zakres czynności należy
dostosować do architektury i funkcji badanych serwisów.
Zamawiający nie dopuszcza ofert częściowych ani
wariantowych. Zamówienie obejmuje jedną kompletną usługę zgodną z OPZ.
W przypadku pytań:
- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego" lub pod nr tel………..........
- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od 8:00 do 17:00.
tel. 22 101 02 02
e-mail: cwk@platformazakupowa.pl
Zaznaczamy, że oficjalnym potwierdzeniem chęci realizacji zamówienia przez Zamawiającego jest wysłanie zamówienia lub podpisanie umowy.
Wiadomości z platformy zakupowej mają charakter informacyjny.
Wymagania dodatkowe:
offer_value (Wartość oferty)
Warunki płatności (Przelew 30 dni od dostarczenia prawidłowo wystawionej faktury. Proszę potwierdzić wpisując "Akceptuję")
Termin realizacji (20 listopada 2026 r.)
Dodatkowe koszty (Wszelkie dodatkowe koszty, w tym koszty transportu, po stronie wykonawcy. Proszę potwierdzić wpisując "Akceptuję")
Oświadczenie sankcyjne (Oświadczam, że nie zachodzą w stosunku do mnie przesłanki wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Proszę potwierdzić wpisując "Akceptuję")
Time limit for receipt of tenders
2026-10-28 09:00:00.0
Category assortment
Internet and telephone services
Software development
Software development
Buyer details
Zakład Wodociągów i Kanalizacji w Sulęcinie Sp. z o.o.
